波士顿矩阵在风险管理中的应用.docVIP

波士顿矩阵分析技术与现代风险导向审计的基本理论及结合应用 （一）现代风险导向审计的基本理论 1.风险导向内部审计的涵义 风险导向内部审计是指内部审计人员在审计全过程自始至终都要关注风险，根据风险度选择项目，以降低风险为导向，对内部控制制度进行符合性及实质性测试，并进行监督检查和评价，提出建设性意见和建议。风险导向内部审计报告可以作为提示风险、防范风险以及信息交流的预警信号。 2.风险导向内部审计的程序 风险导向内部审计应遵循“自上而下”的逻辑结构，并从整体上把握企业的经营风险和审计风险，其基本审计程序如下： 2.1 风险评估 首先，对企业所处的宏观社会经济环境和行业环境进行充分分析，以理解企业为取得最大效益所制定的总体战略，从而理解企业在外部环境或同行业组织中的相对地位；其次，分析企业与外部环境之间的联系，从而发现潜在的重要战略风险；再次，分析内部经营环节。内部经营环节一方面是客户用来降低战略风险的工具，另一方面其自身也会导致经营风险，即环节风险；最后，需要利用职业判断对识别出的经营风险进行评估和总结。审计人员应根据剩余风险的大小，决定、计划和实施追加的实质性测试程序，从而将企业风险控制在可接受的范围内。本文所讲的DCCS模型（波士顿矩阵）即风险评估的一种重要方法。 2.2 制定审计计划 2.3 实施审计 2.3.1 控制测试 2.3.2 实质性测试 实质性测试是审计人员为了取得证明管理层在企业经营管理及其风险上的认定是否具有充分证据时的程序。由于审计人员的风险评估是一种专业判断，不能保证发现所有存在的风险，并且内部控制也存在固有限制，所以仍要对企业的重大经营管理环节进行实质性测试。 2.3.3 风险再评估及修改审计计划 3.风险导向内部审计在企业风险管理中的构建 3.1完善内部审计委员会 3.2了解外部环境风险 风险导向内部审计要求审计人员了解以下外部信息：同行业其他企业的经营情况，市场波动情况，政策环境变动情况，科技进步信息，自然灾害等带来的外部环境风险。 3.3确定风险容忍度 内部审计人员应结合企业内外环境，找出所有会给企业带来威胁的风险，并从中确定几个最主要的风险，并对这几个关键风险进行容忍度量化分析，确定可接受的风险范围。 3.4识别风险 风险识别是风险管理框架中的关键，是对企业潜在的风险加以判断、归类和鉴定风险性质的过程。首先，风险识别是对风险进行定性研究。内部审计人员熟悉公司的经营管理过程，能够以风险分析为起点开展工作，有效识别风险，制定风险管理审计计划，确定风险管理审计的位置和背景；其次，对识别出的风险进行定量评估。通过对所搜集的大量资料，应用各种科学管理技术，采用定性与定量相结合的方式，评估风险事件发生的可能性和频繁度。对于风险缺乏充分的控制措施的情况，提出改进措施和建议，降低风险损失；最后，审计委员会还要关注已识别风险的完整性，即企业所面临的主要风险是否均已被识别出来。是否存在未被识别的主要风险。本文研究的就是用DCCS法来识别风险。 3.5应对风险 内部审计机构应根据企业的风险容忍度，制定风险应对策略，对于风险缺乏充分的控制措施的情况，可以根据不同的情况，提出避免风险、接受风险、或降低风险的具体措施和建议，协助完善风险的反映方案，以强化企业的风险防范管理，降低风险损失。 3.6监督风险发展状况 3.7评价风险带来的影响 （二）波士顿矩阵的基本理论 波士顿矩阵基本原理 DCCS模型是美国波士顿咨询公司(Boston Consulting Group)首创和推广的一种对公司业务（产品）进行分类并在此基础上采取产品策略的一种分析方法，通过分析市场份额和业务增长率来判断经营风险。如图： 市场增长率 STARS CATS 10% COWS DOGS 0 10× 1× 0.1× 相对市场份额 图1 公司市场分类 图1中八个圆圈代表八个业务单位，横坐标表示市场增长率，表示该业务的销售量或销售额的年增长率，用数字0～22%表示，并认为市场增长率超过10%就是高速增长。纵坐标为相对市场份额，表示该业务单位相对于最大竞争对手的市场份额，用数字0.1（该公司的销售量是最大竞争对手销售量的10%）～10（该公司的业务单位是市场领导者，且其销售量是市场上位居第二的公司的10倍）表示，用来衡量企业在相关市场上的实力，且相对市场份额以1.0为分界线。八个圆圈的位置即表示该业务的市场增长率和相对市场份额的高低，面积的大小表示该业务的销售额大小。 如图所示，波土顿矩阵将一个公司的业务分成四种类型：D—Dogs（瘦狗业务），C—Cats（问题业务），C—Cows（现金牛业务），S—Stars（明星业务）。其中： （